Le 26 septembre 2026, THORChain a rejeté publiquement la sollicitation officielle de la plateforme Bitget qui demandait le blocage des comptes des cybercriminels responsables du vol de près de 387,5 millions de dollars survenu le 25 septembre chez Bitget, une somme révisée à la hausse par rapport à l’estimation initiale de 352 millions de dollars.
Plus tôt le même jour, Gracy Chen, la directrice générale de Bitget, avait exhorté THORChain à interdire l’accès de ses services aux adresses identifiées des assaillants, qui avaient été rendues publiques. « La décentralisation est un principe de conception, et non un bouclier pour permettre la circulation de fonds volés. Le secteur nous observe », avait-elle déclaré sur X.
Une décentralisation à géométrie variable
Dans une publication sur son compte officiel, THORChain se décrit comme un protocole décentralisé et libre, à l’instar de Bitcoin, Ethereum et BNB Chain, et pose la question de la responsabilité collective. « Comme Bitcoin, Ethereum et BNB Chain, THORChain est décentralisé et ne requiert aucune autorisation. Quel devrait être le niveau de responsabilité de Bitcoin, Ethereum et BNB Chain dans la gestion de fonds volés déjà identifiés ? »
Le contraste avec les événements de mai 2026 est saisissant. À cette époque, THORChain avait suspendu toutes ses opérations de trading après qu’un de ses coffres Asgard eut été compromis, entraînant une perte déclarée de quelque 10,7 millions de dollars, soit approximativement 36 fois moins que le montant dérobé chez Bitget. Le réseau avait alors indiqué avoir automatiquement détecté une activité suspecte et interrompu toutes les transactions sortantes.
Cette situation est celle que GoPlus Security utilise pour critiquer le protocole. La firme de sécurité indique que les coffres à signatures multiples de THORChain permettent à environ 100 validateurs de contrôler collectivement les transferts sortants, et que le dispositif d’urgence Mimir ne nécessite que trois validateurs pour mettre le réseau en pause et quatre pour lever cette suspension. Dans le passé, des fonds liés à la Corée du Nord ont été temporairement bloqués, avant que ces mesures ne soient révoquées, ajoute GoPlus. En réponse, THORChain a précisé le 28 septembre qu’une interruption du réseau ne correspond pas à un gel sélectif de fonds et que, par conception, le protocole n’opère pas de censure. BNB Chain, également mentionné dans la comparaison par THORChain, avait vu ses validateurs suspendre la chaîne après un vol de 600 millions de dollars en 2022, sauvegardant ainsi la majorité du butin.
Un volume dopé par le piratage
Entre le 25 et le 27 septembre, THORChain a enregistré un volume de transactions de 678 millions de dollars, contre seulement 20 à 60 millions de dollars les jours précédant l’incident, selon les chiffres rapportés par le protocole lui-même. Sur cette période, il a généré près de 1,2 million de dollars de revenu brut, un chiffre également publié par le protocole et non vérifié de manière indépendante. D’après GoPlus, environ 101,5 BTC (8,5 millions de dollars) et 27,63 millions de XRP (43 millions de dollars) issus du vol sur Bitget ont été traités via THORChain.
Star Xu, fondateur d’OKX, a aussi remis en question la prétendue décentralisation du protocole, en mettant en lumière le contrôle collectif sur les coffres. Selon les rapports de GoPlus, plus d’un milliard de dollars attribués à des opérations nord-coréennes auraient transité par THORChain depuis 2023. L’attribution du vol subi par Bitget au groupe Lazarus reste une hypothèse des enquêteurs, jugée très probable mais non confirmée officiellement. De son côté, Bitget affirme posséder un fonds de protection s’élevant à plus de 464 millions de dollars et des actifs propres dépassant le milliard de dollars, sans préciser de date pour la reprise complète des retraits.